Suchergebnisse

• Externe Meldestelle des Bundes erhält deutlich mehr Hinweise

  …Webseite der Meldestelle des Bundes abgegeben werden. Im ersten Halbjahr 2025 gingen bei der Meldestelle bereits rund 1.400 Meldungen ein…
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2025

  Aus der Arbeit des DIIR

  …DIIRintern Aus der Arbeit des DIIR Aus der Arbeit des DIIR Topical Requirements: Toprisiken im Fokus der Internen Revision Das IIA hat im Rahmen des… …International Professional Practices Framework (IPPF) die ersten Topical-Requirement-Dokumente zur Verfügung gestellt. Dieses neue Element des IPPF gibt… …risikorelevant identifiziert werden. Die Anforderungen beziehen sich jeweils auf die Govern ance, das Risikomanagement und die internen Kontrollen des spezifischen… …Drittparteien sind Gegenstand des zweiten Topical-Requirement-Dokuments. Dieses stand bis April 2025 zur öffentlichen Konsultation zur Verfügung. Die… …Qualifikations- und Rechtsstandards, Besonderheiten des öffentlichen Vergaberechts und andere. Sie finden hier unverzichtbare Werkzeuge, um in Zeiten hoher Relevanz… …Deutschland wieder neue Certified Internal Auditors (CIA) durch das IIA zertifiziert. Unter anderem haben das CIA-Examen des IIA erfolgreich bestanden: •…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2025

  Aus der Arbeit des DIIR

  …DIIRintern Aus der Arbeit des DIIR Aus der Arbeit des DIIR Topical Requirements Cybersicherheit Das IIA hat im Rahmen des International Professional… …Practices Framework (IPPF) das erste Topical-Requirement- Dokument zur Verfügung gestellt. Dieses neue Element des IPPF gibt verbindliche inhaltliche… …CIA-Examen des IIA erfolgreich bestanden: • Jacqueline Becker, Vodafone GmbH • Stephan Peppersack, Contipark Parkgaragengesellschaft mbH • Christina Steinmetz…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2025

  Aus der Arbeit des DIIR

  …DIIRintern Aus der Arbeit des DIIR Neue Leitlinien für Qualitätsbeurteilungen der Internen Revision DIIR Revisionsstandard Nr. 3 Nachdem die Global… …Revision erforderlich. Das DIIR wird gemeinsam mit dem Institut der Wirtschaftsprüfer in Deutschland (IDW) eine Überarbeitung des DIIR Revisionsstandard Nr… …. 3 und des im Wesentlichen gleich lautenden IDW PS 983 zur Verfügung stellen. Dieses Dokument liefert ab 2025 den formellen Rahmen für externe… …wegen neuer Begrifflichkeiten in den Global Internal Audit Standards, der Neustrukturierung des International Professional Practices Framework… …Auslassung von Anforderungen aus den Standards wurde in Einklang mit dem Quality Assessment Manual des IIA verzichtet. Der DIIR Revisionsstandard Nr. 3 und der… …der Topical Requirements zur Verfügung. Dieses neue Element des International Professional Practices Framework gibt verbindliche inhaltliche… …Examen des IIA erfolgreich bestanden: • Verena Zipperer, Landesbank Baden- Württemberg • Sascha Schmitzer, Siemens Healthineers AG • Philipp Stumpf…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2025

  Gut gemeint ist nicht immer gut gemacht – Referentenentwurf zur Änderung des § 202a StGB

  Jan-David Hoppe

  …Hoppe Gut gemeint ist nicht immer gut gemacht – Referentenentwurf zur Änderung des § 202a StGB Gut gemeint ist nicht immer gut gemacht –… …Referentenentwurf zur Änderung des § 202a StGB Jan-David Hoppe ist Rechtsanwalt und Fachanwalt für Strafrecht, Counsel bei Sträter Rechtsanwälte PartmbB in Bonn… …. Jan-David Hoppe Der nun vorliegende „Entwurf eines Gesetzes zur Änderung des Strafgesetzbuches – Modernisierung des Computerstrafrechts“ vom 4. November 2024… …zur Reformbedürftigkeit des Computerstrafrechts mit dem Ziel der Entkriminalisierung der IT-Sicherheitsforschung geführten Diskussion ist an dieser… …blockiert und Karrieren allein durch die Einleitung des Verfahrens beendet werden. Die damit schon am Anfang eines Verfahren verbundenen Risiken richten… …aufgreifen, kann aber zur Lösung am Ende nur wenig beitragen. II. Lösungsvorschlag des Entwurfs Den eingangs bezeichneten Normen des Computerstrafrechts (§§… …202a, 202b, 303a StGB) soll jeweils ein Absatz hinzugefügt werden, in dem eine Art Legaldefinition des Tatbe- PinG 1.25 | 21 Gut gemeint ist nicht immer… …gut gemacht – Referentenentwurf zur Änderung des § 202a StGB Hoppe standsmerkmals „unbefugt“ eingefügt wird: Eine nach diesen Vorschriften im übrigen… …informationstechnischen Systems (Sicherheitslücke) festzustellen und die für das informationstechnische System Verantwortlichen, den betreibenden Dienstleister des… …subjektiven Tatbestand eine privilegierende überschießende Innentendenz in Form der benannten Absicht des Täters hinzugesetzt, die wiederum durch eine Ergänzung…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 2/2025

  Die Reform des BDSG aus Unternehmenssicht – Neue Chance, neues Glück?

  Dr. Felix Hempel, Lukas Willecke

  …Hempel / Willecke Die Reform des BDSG aus Unternehmenssicht – Neue Chance, neues Glück? Die Reform des BDSG aus Unternehmenssicht – Neue Chance… …, die „Durchsetzung und Kohärenz des Datenschutzes“ in Deutschland zu verbessern, lieferte der Gesetzesentwurf gute Impulse, war an einigen Stellen aber… …Änderungen zum Bundesdatenschutzgesetz (BDSG). Im Februar 2024 veröffentlichte die Bundesregierung ihren Entwurf für eine Novellierung des BDSG (BDSG-E). Mit… …der Novellierung verfolgte der Gesetzgeber das Ziel, die „Durchsetzung und Kohärenz des Datenschutzes“ in Deutschland zu verbessern. 1 Nach den… …Ausschussempfehlungen des Bundesrats vom 11. März 2024 2 wurde der Gesetzesentwurf im Juni 2024 vom Ausschuss für Inneres und Heimat des Deutschen Bundestags beraten. 3… …Gesetzgebungsvorhaben, die in den „alten“ Bundestag eingebracht, aber nicht verabschiedet wurden, nach Neuwahl des Parlaments neu verhandelt werden, vgl. Magiera, in… …diese aus Unternehmenssicht sowie vor dem Hintergrund der europäischen Vorgaben. Im Rahmen des Gesetzgebungsprozesses haben sowohl die Datenschutzbehörden… …des Bundes und der Länder als auch Verbände und sonstige Vertreter der Privatwirtschaft zu grundlegenden Fragen der datenschutzrechtlichen Regulierung… …Leitmotive des BDSG-E – bessere Durchsetzung und Kohärenz des Datenschutzes – auch künftig von hoher Bedeutung sein werden. Konkret befasst sich dieser Aufsatz… …Datenschutzbehörden des Bundes und der Länder (DSK) (§ 16a BDSG-E). 5 An eine kurze Darstellung des Regelungsgehalts und der Ziele des Gesetzgebers schließt sich die…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 5/2025

  Künstliche Intelligenz in der Internen Revision

  Die effiziente Anpassung des internen Revisionssystems an neue Anforderungen am Beispiel der Global Internal Audit Standards
  

  Moritz Hämel, Prof. Dr. Katharina Dillkötter

  …Anpassung des internen Revisionssystems an neue Anforderungen am Beispiel der Global Internal Audit Standards Die Berufsgrundlagen der Internen Revision… …Anforderungsprofil für eine Anwendung zur Verfügung zu stellen, welches die Beschreibung des internen Revisionssystems eines Unternehmens mit den Anforderungen der… …an die Interne Revision 2.1 Rechtliche und organisatorische Anforderungen Die Interne Revision ist ein Grundpfeiler des Governance-Systems. 2 Sie muss… …Artificial Intelligence Act (AI Act) oder die Datenschutzgrundverordnung (DSGVO). Zudem orientiert sie sich an den berufsständischen Verlautbarungen des IIA… …und des DIIR – Deutsches Institut fü r Interne Revision e. V. 1 Beide Autoren geben ausschließlich ihre persönliche Meinung wieder. 2 Vgl. Eulerich, M… …schriftlich fixiert werden. 3 Die Dokumentation des internen Revisionssystem ist eine Zusammenstellung der Regelungen zur Implementierung und Ausgestaltung des… …bisherigen fünf verbindlichen Elemente des International Professional Practices Framework (IPPF) und integrieren zusätzlich die bisher als Empfehlung… …: Gegenüberstellung der Struktur des IPPF von 2017 und 2024 15 gleich zur vorherigen Version macht das Mapping allerdings schwierig (siehe Abbildung 2). Zudem gibt es… …noch weitere Besonderheiten zu berücksichtigen: • Neben den GIAS sind die Topical Requirements als neues verbindliches Element des IPPF hinzugekommen. 16… …, -methoden und -qualität regelmäßig und anlassbezogen auf Angemessenheit zu überprüfen und weiterzuentwickeln sind. 23 Die gemeinsame Enquete-Studie des DIIR…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 5/2025

  Schlaglicht 2:Anonymisierung und Pseudonymisierung: Freispruch des LG Hannover im Bußgeldverfahren gegen VW (Az. 128 OWiLG 1/24) rechtskräftig.

  Anna Comandi, Parnijan Tina Ehtechami, Charlotte Schieler

  …2: Anonymisierung und Pseudonymisierung: Freispruch des LG Hannover im Bußgeldverfahren gegen VW (Az. 128 OWiLG 1/24) rechtskräftig. Das LG ­Hannover… …Freispruch des LG Hannover in einem Bußgeldverfahren in Höhe von 4,3 Mio. EUR des LfD Niedersachen gegen VW rechtskräftig, nachdem die Staatsanwaltschaft… …“anonymisierenden Pseudonymisierung”. Der Entscheidung des LG Hannover liegt folgender Sachverhalt zugrunde. Im Zuge des Diesel-Skandals verpflichtete sich Volkswagen… …Rahmen des Bußgeldverfahrens sah die LfD Niedersachsen im Kontext der Übermittlung pseudonymisierter Mitarbeiterdaten an den Monitor einen Verstoß gegen… …Rahmen des Monitorships informiert worden. Vielmehr liege der Datenübermittlung eine Zweckänderung der Daten zugrunde, über die die Mitarbeiter nicht… …Rechtsprechung des EuG in Sachen T-557/20, wonach auf die Empfängersicht abzustellen und entscheidend sei, ob der Empfänger mit vernünftigen Mitteln einen… …Personen für ihn quasi anonym.“ (Beschluss, S. 18). Aus Sicht des LG Hannover komme der Pseudonymisierung hier einer „anonymisierenden Pseudonymisierung“… …gleich – mithin eine faktische Anonymisierung aus Empfängersicht. Das LG Hannover trat außerdem der Annahme des LfD Niedersachen entgegen, dass die… …Art. 13 Abs. 3 DSGVO liege nicht vor, da der Übermittlungszweck an den Monitor damit bereits Bestandteil des ursprünglichen Erhebungszwecks gewesen sei… …Intranet-Meldungen, Datenschutzrichtlinien und FAQs – womit Art. 13 Abs. 4 DSGVO zur Anwendung komme. Der Ansatz des LG Hannover steht deutlich im Kontrast zu einem…

  Alle Treffer im Inhalt anzeigen

• Ausgestaltung des CMS im unternehmerischen Ermessen der Geschäftsführung

  …Compliance Management System (CMS) speziell auf die Risiken des jeweiligen Unternehmens abzustimmen.Die konkrete Ausgestaltung des CMS liege im… …unternehmerischen Ermessen der Geschäftsführung. Sie müsse dafür beurteilen, mit welchen Maßnahmen die Wirksamkeit des CMS sicherzustellen ist, und dabei auch die… …individuelle Risikolage und die Struktur des Unternehmens berücksichtigen.Wird eine Entscheidung ordnungsgemäß vorbereitet und im besten Interesse des… …haftbar sind. Die Gesamtverantwortung umfasse die Organisation, Überwachung und Kontrolle des CMS. Eine vollständige Übertragung der Verantwortung auf… …Unternehmen, zu Integrity- und Compliance-Kultur, der Rolle des Aufsichtsrats und neuen technologischen Entwicklungen.…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2025

  Schlaglicht 1: EDSA-Stellungnahme 22/2024 – Europäischer Datenschutzausschuss veröffentlicht Stellungnahme zu Pflichten des Verantwortlichen bei

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …Leonard Selz und Yakin Surjadi SCHLAGLICHT 1: EDSA-Stellungnahme 22/2024 – Europäischer Datenschutzausschuss veröffentlicht Stellungnahme zu Pflichten des… …. 5 Abs. 2 DSGVO. Die Stellungnahme des EDSA behandelt eine Reihe zentraler Themen, die die Zusammenarbeit zwischen Verantwortlichen und… …gewährleistet werden: Die Stellungnahme des EDSA betont die Rechenschaftspflicht des Verantwortlichen gemäß Art. 5 Abs. 2 DSGVO, die ihn verpflichtet, die… …sorgfältige Prüfung der Eignung sowohl des Auftragsverarbeiters als auch der von diesem eingesetzten Unterauftragsverarbeiter im Hinblick auf ihre Fähigkeit… …einer unverhältnismäßigen Belastung führen – insbesondere für kleine und mittlere Unternehmen. Die Rechenschaftspflicht des Verantwortlichen nach Art. 5… …Verantwortlichen zwar die Möglichkeit, sich auf die Angaben des Auftragsverarbeiters zu verlassen, verlangt aber Nachprüfungen bei Zweifeln. Diese Abgrenzung… …nicht ausdrücklich geregelte Pflichten heranziehen und damit die Grenzen der Rechtsfortbildung streifen. Auch die Anforderungen des EDSA an internationale… …Datenübermittlungen sind streng. Insbesondere die Verpflichtung des Verantwortlichen, TIAs und andere Dokumentationen seiner Auftragsverarbeiter und… …nicht, welche Nachweise im Detail verlangt werden können. Die weitgehenden Prüfungsanforderungen des EDSA lassen sich mittelbar aus Art. 28 Abs. 1 und aus… …nach wie vor vage. Abschließend lässt sich festhalten, dass die Stellungnahme des EDSA ein weiteres Mosaikstück für die Auslegung von Art. 28 DSGVO…

  Alle Treffer im Inhalt anzeigen